隨著我國教育行業信息化工作的逐步深入，如何建設安全可靠、經濟適用、可持續發展的校園網絡，如何為未來數字化教育發展培養信息化人才，已經成為所有教育單位關注的焦點。隨著校園網絡信息化的普及，校園內越來越要求盡可能方便、快速、移動式的使用網絡，同時，隨著筆記本電腦的普及，越來越多網絡訪問將走出有線網絡的場合，以及如室外廣場、大型教室、禮堂、會議室、圖書館體育場館等場所，也同樣要求能夠訪問校園網絡，這對于校園網的治理者和建設者來說，是急需思考與解決的問題。這對于筆記本電腦用戶數量頗為龐大的北京第二外國語學院來說，更是個迫在眉睫的課題。經過嚴格測試與甄選，最終“相中”了銳捷網絡的STWN（安全可信無線網絡）整體解決方案，成功構建了快速、高效、無盲區、高安全、易治理的無線校園網絡。其從網絡設計、規劃、實施的整個過程，對于國內高校建設無線校園網絡有很好的借鑒意義。

    一所名校的困惑

    北京第二外國語學院（以下簡稱北二外）坐落于以中心商務區(CBD)著稱的北京市朝陽區，是在敬愛的周恩來總理的親切關懷下于1964年創立的。學院是以外國語言文學為主體學科、以旅游治理為特色學科，文學、治理學、經濟學、法學等多學科門類共同發展的教學型大學。秉承“明德、勤學、求是、競先”的辦學理念，立足北京，服務首都，輻射全國，為國家的經濟社會發展培養輸送了大量的外事、旅游、經貿、文化等方面的國際性應用型人才，為國家建設和社會進步做出了重要貢獻。學院現有各類在校學歷生8000余人，共設八系、八院、二所。每年有近千名來自世界各地的外國留學生在院學習，其中包括碩士研究生、本科生和語言進修生，并常年聘請大量外國專家在校任教，師資力量雄厚。作為國家知名高校，北二外一直把信息化作為促進科教、強化辦公效率的首要途徑。

    一切都在靜靜的變化

    在2005年的一次偶然的調查中，令北二外的網絡治理者們吃驚的是，在全國高校筆記本用戶增加的同時，北二外的筆記本用戶在呈上升趨勢。

    原來，對于北二外這樣的以文科為主的高等院校，學生們課余活動都很多，思路普遍活躍，不像理工類院校的學生整天待在實驗室、宿舍里面使用臺式機上網，而是大量的選擇了輕便、美觀的便攜筆記本電腦，同時，北二外的老師們擁有筆記本電腦的也不在少數。同時，2005年國內筆記本市場的平均價格在集體跳水之后，幾乎下降了2000元，很多價格在5000-7000元的學生氣型、經濟機型靜靜在熱銷，而它們的主要消費群體就是高等院校的學生們。這就逐漸的為筆記本校園逐漸提供了先決條件。

    北京第二外國語學院的校園面積不算大，建筑物間隔較近，加上筆記本電腦數量眾多，校園內早就有無線上網的呼聲，這次的調查，更加堅定了領導的信心，無線校園網的建設迅速被提上了議程。

    銳捷網絡，重裝上陣

    在此后的反復測試中，銳捷網絡準確地將“安全、可信”的方案設計理念呈現給用戶，在物理勘測、信號測試、信道規劃、安全防攻擊、認證、漫游、全網治理等幾個重要方面均表現出色，得到了用戶的肯定。

    因此，在經過仔細的可行性論證與探索之后，北京第二外國語學院攜手銳捷網絡啟動全校無線網絡建設項目，旨在建成高速率、廣覆蓋、易治理的安全可信校園無線網絡，以滿足校園網的可持續性發展要求，進一步提升學校的綜合競爭實力，向世界一流大學邁進。通過無線網絡利用教育科研信息網和互聯網上的各種信息，實現資源共享，能夠為移動終端提供高效率的連接方式。因此，北二外無線網絡建設是一個典型的面向未來網絡化、信息化、具備多媒體綜合業務發展需求的網絡。

    此次無線網絡建設是在對北京第二外國語學院原有的有線網絡基礎上實施。在包含主教學樓在內的所有教學樓階梯教室、會議廳、辦公室、樓下廣場綠地、學生公寓、教工住宅、留學生公寓、外國專家樓、國際交流中心等，進行全方位立體式無線覆蓋，讓師生們可以隨時隨地、無拘束的連接到網絡。該校具有完善的有線網絡結構，新的無線網絡建設要求在網絡互聯、安全防御等方面與有線網絡進行良好的兼容和互補，并在無線網絡認證計費方面無縫融合。

    在整體無線網絡的規劃中，始終以高效、穩定、安全為總體設計目標，同時保證易于使用、用戶界面統一、標準，表現力強；易于安裝和維護，網絡運行質量高；開放性好，便于移植、擴展和推廣；具備較好的性能價格比，并在幾年內保持解決方案與技術上的領先，為用戶提供一個靈活的移動教學和辦公的“平臺”,對用戶和無線網絡進行有效的治理，構建了一個穩定的、可拓展的無線校園網環境。

拓撲結構圖

    整個校區的無線網絡需求區域分為室外區域和室內區域。室內無線上網區域主要集中在辦公樓、教學樓、國際交流中心、會議廳等建筑物內的會議室、階梯教室和樓層辦公室，在這些區域為了滿足信號覆蓋和高密度的上網用戶，采用了銳捷網絡的RG-WG54p室內型高增益高速無線局域網接入點產品，該產品支持802.11b/g協議，可以滿足新一代迅馳筆記本的最大流量訪問，同時，其針對教育行業非凡設計的用戶隔離、廣播風暴抑制、VLAN劃分、以太網供電、信道自動規劃和負載均衡等特點，可滿足建筑物內的信號覆蓋強度和網絡訪問的穩定性。

    室外的無線部署主要是教學樓、辦公樓前廣場、學生宿舍樓前的廣場區域、教工住宅等區域。采用了銳捷網絡大功率室外無線接入點產品RG-P-780，該產品采用先進的雙路獨立802.11a/b/g系統設計，非常適合于室外大范圍的無線覆蓋和網橋。同時，可保證覆蓋帶寬達到108Mbps，可滿足大量的并發無線用戶的流暢訪問校園網。RG-P-780支持32個802.1QVLAN劃分，每個VLAN可以單獨啟用加密和認證，使得用戶可以按照身份被分到不同的校園網訪問權限。另外，RG-P-780還可以融合校園認證系統實施802.1X認證計費。

    安全可信無處不在，智能無線隨時隨地

    該項目建成后，可很好的突出體現以下方面的特點與優勢：

    ■全覆蓋：以802.11g模式覆蓋整個校園，可保證被覆蓋需求的網絡訪問流暢。提供數據接入業務，讓學校師生體會到無線局域網給教師的教學和學生的學習帶來的好處。

    ■可治理：由于校園有線網絡已經建成，統一的網絡治理已經投入使用，本次建成的無線網絡，將可以很好的融合進現有校園治理系統中，對無線網內用戶和無線接入點/網橋進行統一治理。

    ■安全性：充分考慮網絡的安全性，原有網絡系統已經具備多種安全防御能力，建成的無線網絡很好的融合進原有網絡安全解決方案體系中，并根據無線網絡的安全技術特征，補充為具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。

    ■可擴充性：在校園網絡規模不斷發展的情況下，無線網絡可滿足在不改變主體架構與大部分設備的前提下，平滑實現升級和擴充，降低原有網絡的硬件投資，并保證擴展后的系統可用性與穩定性。

    ■與認證計費系統的融合：校園原有的認證計費系統架構已經穩定的運行，在新建成的無線網絡中，作為網絡接入層的有效補充，能夠完全融合進原有認證計費體系，支持今后全網對所有用戶的上網控制、認證與計費的持續運營。

    ■多種服務的支持：基于校園級網絡的未來可持續發展，采用的無線產品均具備可適應未來發展校園級無線寬帶應用（如無線語音應用、無線視頻會議應用、無線多媒體通信應用等）的需要，并提供低成本的無縫升級和前后兼容。

    北京第二外國語學院采用銳捷網絡提供的高速率、廣覆蓋、易治理的安全可信校園無線網絡解決方案，進行全校范圍的無線網絡部署。建成后的無線校園網將協助該校邁入華北地區信息化先進高校行列，將加速助力北京第二外國語學院信息化得到進一步的提升。